Heeft een Mac antivirus nodig?

1Wat in elke Mac is ingebouwd

XProtect controleert op bekende kwaadaardige inhoud als een app voor het eerst wordt gestart, als een app in het bestandssysteem verandert en als zijn regels worden bijgewerkt. Apple werkt de regels dagelijks bij, een tweede engine verwijdert bekende malware en blijft periodiek controleren, en een derde zoekt onbekende malware aan de hand van gedrag (Apple-platformbeveiliging: XProtect).

Gatekeeper vraagt om je toestemming voordat gedownloade software voor het eerst opent. Hij controleert of de software van een geïdentificeerde ontwikkelaar komt, niet is gewijzigd en genotariseerd is (Apple-platformbeveiliging: Gatekeeper).

Notarisatie betekent dat de ontwikkelaar de software naar Apple heeft gestuurd, die haar vóór publicatie op bekende kwaadaardige inhoud heeft gescand. Apple merkt op dat het werkt tegen bekende bestanden.

Dus ja: als je zocht op ‘mac antivirus ingebouwd’, dan is dat XProtect. Het draait vanzelf; er valt niets te openen.

2Controleer of het aanstaat

Open Systeeminstellingen → Algemeen → Software-update, klik op de ⓘ naast Automatische updates en zet Installeer beveiligingsreacties en systeembestanden aan. Zo blijven de regels van XProtect actueel.

Nu je daar toch bent:

• Systeeminstellingen → Privacy en beveiliging → FileVault: aan, zodat een verloren Mac je bestanden niet prijsgeeft.
• Systeeminstellingen → Netwerk → Firewall: aan.
• Privacy en beveiliging → Allow applications from: App Store & Known Developers (in oudere macOS: App Store and identified developers).

3Wat er in 2026 doorheen komt

De lagen van Apple controleren bestanden. Veel aanvallen op Macs in 2026 hebben geen bestand nodig dat jij opent:

• Commando’s die je plakt. Nep-pagina’s voor AI-tools en advertenties als ‘ruim je Mac op’ praten mensen aan om een regel in Terminal te plakken die een stealer installeert (The Hacker News, 16 maart 2026). Een script dat rechtstreeks naar de shell gaat, wordt nooit als app geopend, dus Gatekeeper vraagt nooit iets. Zie de Mac-check.
• Ondertekende en genotariseerde malware. In december 2025 vond Jamf een MacSync-dropper die een ondertekende, genotariseerde app was en dus zonder blokkade draaide; Apple trok daarna het certificaat in (The Hacker News, 24 december 2025). Bescherming komt nadat Apple van een bestand hoort, niet ervoor.
• Nepsites en lookalike-adressen. Bij een phishingpagina of een vergiftigd walletadres komt helemaal geen malware kijken. Zie veiligheid van cryptowallets.
• Diensten die je open hebt laten staan. LeakIX vond in februari 2026 12.269 Ollama-servers zonder authenticatie op het openbare internet (LeakIX, 23 februari 2026). Draai je een lokale AI-server, houd hem dan op je eigen Mac (127.0.0.1), niet op elk netwerk.

4Wanneer een Mac meer nodig heeft

Ingebouwde bescherming plus goede gewoontes is genoeg voor de meeste mensen. Overweeg meer als je crypto hebt die je je niet kunt veroorloven te verliezen, AI-agents draait die je bestanden en sleutels kunnen lezen, of met gegevens van anderen werkt.

Wat ‘meer’ kan betekenen:

• Gratis tools met één taak van Objective-See: LuLu (een firewall voor uitgaand verkeer), KnockKnock (toont alles wat vanzelf start) en BlockBlock (waarschuwt als iets zichzelf installeert om automatisch te starten).
• Een betaalde beveiligingssuite, als je webfilters en realtime scannen wilt. Kies er een met een duidelijk privacybeleid, en weet dat die een commando dat je al hebt geplakt niet ongedaan kan maken.
• Werk-Macs: gebruik wat je werkgever levert.
• Crypto: een hardwarewallet, zodat je sleutels de Mac nooit raken.

5Gratis controles die je vandaag kunt doen

• Commando in Terminal geplakt? Controleer je Mac: tien minuten, met de hand.
• Veiligheid van cryptowallets: herstelzinnen, verwisselde klembordadressen, address poisoning.
• Houd macOS en je browser bijgewerkt; de meeste aanvallen gebruiken gaten die al gedicht zijn.
• Installeer apps uit de App Store of van de eigen site van de ontwikkelaar, nooit via een advertentie.

6Vragen

Heeft een Mac een ingebouwde antivirus?

Ja. XProtect is ingebouwd in macOS: hij controleert apps als ze voor het eerst openen, als ze veranderen en als zijn regels worden bijgewerkt, en verwijdert bekende malware op de achtergrond. Gatekeeper en notarisatie controleren downloads voordat ze voor het eerst openen.

Heeft een Mac in 2026 antivirus nodig?

De meeste mensen niet. Laat automatische beveiligingsupdates aan staan, installeer software uit bronnen die je kent en plak nooit Terminal-commando’s van webpagina’s. Overweeg meer bescherming als je waardevolle crypto hebt of AI-agents draait met toegang tot je sleutels.

Hoe doe ik een virusscan op mijn Mac?

Er is geen scanknop: XProtect controleert apps vanzelf en blijft op de achtergrond controleren. Om met de hand te controleren wat hij kan missen, volg je de stappen op Commando in Terminal geplakt? Controleer je Mac.

Is er een gratis malwarescanner voor de Mac?

XProtect is gratis en staat altijd aan. De gratis tools van Objective-See, zoals KnockKnock, tonen wat er vanzelf start op je Mac. De handmatige check op deze pagina dekt de plekken waar stealers zich verstoppen.

Wat is de beste antivirus voor de Mac?

MLX verkoopt er geen, dus hier is het eerlijke antwoord: voor de meeste mensen is de ingebouwde bescherming met automatische updates aan genoeg. Wil je meer, kies dan een product met een duidelijk privacybeleid en realtime scannen, en houd hoe dan ook de gewoontes op deze pagina aan.